Статус: Новичок
Группы: Участники
Зарегистрирован: 13.04.2011(UTC)
Сообщений: 1
Откуда: Москва
|
Возможно ли использовать stunnel с самоподписанным сертификатом, без подписи УЦ? Опишите plz последовательность действий как сгенерировать такой сертификат с помощью command line утилит и передать его stunnel
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 25.01.2011(UTC)
Сообщений: 589
Откуда: Крипто-Про
|
stunnel с самоподписанным сертификатом работать не будет, т.к. необходим oid проверка подлинности сервера (1.3.6.1.5.5.7.3.1)
сгенерировать самоподписанный сертификат можно с помощью программы КриптоАрм и с помощью криптопровайдера JCP.
|
|
|
|
|
|
Статус: Сотрудник
Группы: Администраторы, Участники
Зарегистрирован: 24.11.2009(UTC)
Сообщений: 965
Откуда: Crypto-Pro
Сказал(а) «Спасибо»: 3 раз
Поблагодарили: 174 раз в 152 постах
|
Технически использовать stunnel с самоподписанным сертификатом можно. Так как вы делаете сертификат сами, то можете сделать его с любым EKU.
Но это не рекомендуется по причинам безопасности. |
|
|
|
|
|
|
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close
